DDoS 공격과방어의패러다임변화 DDoS(Distributed Denial f Service) 공격은기업의 IT 인프라를위협하는강력한공격수단이되고있습니다. 초기 DDoS 공격은자기과시를위해이루어졌으나점차금전적이익을노리는형태로변화하고있습니다. 공격목표또한중소규모의인터넷업체에서대형인터넷서비스업체, 금융기관, 포털, 게임업체등대상을가리지않고무차별적으로감행되고있습니다. 특히, 7ㆍ 7 DDoS 대란에서볼수있듯이대량의좀비 PC를이용한지능적인공격이시도되고있어, DDoS 방어에어려움이예상됩니다. [DDoS 공격의변화 ] DDoS 방어에도역시안철수연구소 지난 2009년 7월 7일한국과미국의주요기관을타깃으로한 DDoS 공격이발생했습니다. 안철수연구소는 DDoS 공격발생후즉시분석작업을진행해전용백신을배포했습니다. 또한세계최초로공격스케줄러를확인했으며, 좀비 PC 하드디스크및데이터파괴등을예고했습니다. 이를통해공격대상기관은물론좀비 PC로이용된 PC의피해를최소화할수있었습니다. 이러한일련의과정을통해전세계가안철수연구소의빠른대응에놀라고기술력을인정했습니다. 이처럼신속한대응이가능했던것은 20여년간보안에전념해온안철수연구소의기술, 전문가, 인프라, 대응프로세스가결합되었기때문입니다. [7 ㆍ 7 DDoS 공격흐름및안철수연구소대응과정 ] DDoS 방어기술, 경험, 전문가의결합 AhnLab TrusGuard DPX
DDoS 방어기술, 경험, 전문가의결합, AhnLab TrusGuard DPX 안철수연구소트러스가드 DPX (DDoS Prevention express) 는 DDoS 공격방어를위한보안기술과안철수연구소의인프라가결함된새로운 DDoS 공격방어전용제품입니다. 이제품은다단계필터구조와자동학습정책을이용하여오탐이최소화된탁월한 DDoS 공격방어기능을제공합니다. 또한안철수연구소의악성코드분석시스템과연동하여빠른 DDoS 공격대응프로세스를제공합니다. 또한인라인구성방식뿐만아니라아웃오브패스구성방식도제공하여다양한네트워크환경에적합한구성방식을제공합니다. TrusGuard DPX TrusGuard DPX TrusGuard DPX ut-of-path 차단전용 TrusGuard DPX ut-of-path 탐지전용 [ 인라인방식 ] [ 아웃오브패스방식 ] [ 트러스가드 DPX 구성방식 ] ACCESS 기반의 DDoS 방어프로세스제공 트러스가드 DPX는안철수연구소의클라우드보안서비스전략인 ACCESS(AhnLab Cloud Computing E-Security Service) 기반하에서비스가제공됩니다. 즉, 클라이언트 PC, 웹, 네트워크레벨에서감지되는각종위협정보들이안철수연구소의종합분석시스템을통해취합되며, 대응시그니처제작과동시에실시간으로각제품에반영됩니다. 트러스가드 DPX도이러한프로세스가적용되므로다양한신종 DDoS 공격및관련악성코드를더욱효과적이고빠르게차단할수있습니다. [ACCESS 기반의 DDoS 방어프로세스제공하는트러스가드 DPX] 세상에서가장안전한이름안철수연구소
안철수연구소만의특별한 DDoS 방어프로세스 현재의 DDoS 공격은단순제품으로만방어할수있는수준이아닙니다. 안철수연구소는 7ㆍ 7 DDoS 대란당시보여주었듯이전방위적인방어프로세스를제공합니다. 공격이발생하면우선 DDoS 전용장비가이를감지하고방어합니다. 동시에보안전문가조직인 ASEC에서공격에대한분석을시작하고이를기반으로효과적인대응방안을제시합니다. 이와함께보안관제서비스를통해보안및네트워크장비를효율적으로운영해 DDoS 공격에서도고객의시스템이안정적으로운영될수있게해줍니다. 이후보안컨설팅을통해고객의보안취약점을점검, 대안제시는물론 DDoS 모의공격훈련서비스등을통해 DDoS 공격으로안전한비즈니스환경을조성해드립니다. Take 1 Take 2 강력한 DDoS 방어력 악성코드분석정보 오탐최소화 DDoS 구축노하우 공격방어권고 DDoS 방어전용장비 시큐리티대응센터 (ASEC) 운영프로세스 공격예상시나리오 Take 3 Take 4 긴급대응프로세스 검증및권고 보안관제서비스 좀비 PC 실시간모니터링 DDoS 보안관제서비스 보안컨설팅 DDoS 방어전용장비트러스가드 DPX DDoS 방어전용장비인트러스가드 DPX는안철수연구소의 10여년동안축적해온네트워크보안기술을바탕으로개발되었습니다. 국제특허출원한자체 DDoS 공격방어전용엔진은물론최근특허를획득한 클라우드컴퓨팅을이용한 DDoS 공격탐지및차단방법및서버 기술을적용해더욱강력한 DDoS 방어능력을발휘합니다. 글로벌보안위협대응조직 ASEC ASEC (AhnLab Security E-response Center) 은안철수연구소의최고의악성코드분석가및보안전문가로구성된 Global 보안위협대응조직입니다. ASEC은 24시간동안전세계에서발생하는새로운보안위협에대해모니터링과분석대응을진행합니다. DDoS 공격발생시에도공격을분석하여, 안철수연구소의모든제품에대응시그니처를제공합니다. 국내최고의보안관제서비스 안철수연구소는국내원격관제서비스시장의선두주자로서오랜비즈니스노하우를바탕으로최고의보안관제서비스를제공합니다. 이미 ISP/ 포털 / 대기업등을고객사로확보함으로써그기술력과노하우를인정받고있습니다. 현재 DDoS 공격대응의운영아웃소싱서비스 DDoS 공격발생시긴급대응프로세스 DDoS 공격유형분석및추가공격예방을위한사후관리조치등의 DDoS 관련서비스를이용할수있습니다. 정보보호컨설팅전문업체의수준높은보안컨설팅 안철수연구소는최고의기술력과많은컨설팅프로젝트를수행을통해검증받은정보보호컨설팅전문업체입니다. 안철수연구소의 DDoS와관련된보안컨설팅서비스로 DDoS 공격대응과관련한 Network 및시스템취약점진단 DDoS 공격대응의운영프로세스가이드라인제시 모의공격을통한운영프로세스의점검등을제공합니다. DDoS 방어기술, 경험, 전문가의결합 AhnLab TrusGuard DPX
DDoS 방어의종합프로세스제공, AhnLab TrusGuard DPX 안철수연구소트러스가드 DPX는사전예방에서운영프로세스까지 DDoS 공격방어를위한토털프로세스를제공합니다. 지난수년간축적해온 DDoS 제품의구축및운영의노하우를바탕으로다양한 DDoS 공격유형을방어할수있도록개발되었습니다. 특히, 오탐방지를위한세분화된정책과좀비 PC 탐지기술을통해공격트래픽을정확히판단하여정상트래픽을최대한보장합니다. 또한공격지와비공격지트래픽을 1차적으로선별하여공격을받지않는네트워크의피해를최소화하고안정적으로운영될수있도록지원합니다. 아울러트러스가드 DPX는 DDoS에특화된사전컨설팅, 모의공력훈련, 보안관제등다양한서비스와결합해 DDoS 공격방어를위한차별화된프로세스를선보입니다. 공격방어가능 List H/W Specification 구분공격명차단여부 패킷 TCP 세션기반 TCP UDP ICMP HTTP DDoS Attack Syn Flood Syn-Ack Flood Ack Flood Push-Ack Flood Fin/Fin-Ack Flood Rst/Rst-Ack Flood Urg Flood Xmas Flood TCP Fragmentation TCP Flood TCP Multi-Connection TCP Establised Attack UDP Flooding UDP Fragmentation ICMP Flooding ICMP Fragmentation HTTP Get Flood HTTP Null Page Flood HTTP CC Attack HTTP Slow Attack 구분 TrusGuard DPX 2000 TrusGuard DPX 6000 제안성능 2Gbps 6Gbps CPU 전용멀티코어 전용멀티코어 Memory 2GB or 4GB 4GB or 8GB Flash Disk 2GB 이상 2GB 이상 S 자체 S 자체 S 전원이중화 / FAN 이중화 / / Mgmt Port 1EA 2EA 1G Copper 4EA - Interface 1G Fiber (SFP) 4EA 4EA ( 최대 6EA) 10G (SFP+) - 최대 6EA Bypass 내장 CC인증 인증 별도지정등록 세상에서가장안전한이름안철수연구소
신종 HTTP 공격방어와오탐최소화기능제공, AhnLab TrusGuard DPX TrusGuard DPX 는 TCP 세션요청과 HTTP 요청의정상적인요청과비정상적인요청을판단할수있는자체기능을제공합니다. 이를통 하여기존의임계치방식만으로는대응이불가능한대규모로분산된소규모정밀타격형신종 HTTP 공격에대한강력한방어를제공합니 다. 또한세분화된정책별로정상적으로트래픽을많이발생시키는출발지 IP 별임계치를자동으로산출하여 DDoS 공격방어시오탐을 최소화합니다. 정상적인 TCP Session Request 확인 #1 정상적인 TCP Session pen 여부확인 #2 정상적인 HTTP Session Request 여부확인 #3 정상적인 HTTP Get Request 여부확인 대규모 Traffic 방어 소량정밀타격방어 신규공격툴대응 TCP Syn Flooding 공격방어 (Spoofed IP 구별 ) HTTP Get Flooding HTTP Nothing Flooding HTTP CC Attack ( 정상 HTTP Request 구별 ) 학습된각 별 Source IP 임계치차등적용 SrcIP #1 Target #1 SrcIP #2 Target #2 Target #1 Default : 150 pps SrcIP #1 : 3,000 pps SrcIP #N : 180 pps SrcIP #N Target #1 & Target #2 Target #2 Default : 150 pps SrcIP #1 : 3,000 pps SrcIP #N : 180 pps 모바일 UI 지원, AhnLab TrusGuard DPX 트러스가드 DPX는스마트폰, 태블릿PC등주요모바일기기에서의모니터링기능을지원, DDoS 공격상황을실시간으로확인할수있습니다. 특히각필터별공격방어상태를직관적인모니터링 UI(User Interface) 로제공함으로써관리자가 DDoS 공격방어현황을손쉽게파악할수있습니다. 즉, 필터별로해당트래픽이사용되지않을경우는회색, 해당트래픽사용되긴하지만위험요소가없는정상트래픽일경우에는녹색으로표시됩니다. 또한공격이발생했을경우위험정도와방어행위에따라주황색과붉은색으로경고표시가나타나게됩니다. DDoS 방어기술, 경험, 전문가의결합 AhnLab TrusGuard DPX
각업체별 DDoS 전용장비기능비교 구분 AhnLab A 사 B 사 C 사 D 사 E 사 F 사 Datasheet 성능수치 2Gbps 2Gbps 2Gbps 2Gbps 1.4Gbps 1Gbps 1Gbps 성능 단일인터페이스기준단방향 PPS 성능 (64 Byte 1Gbps 100% 기준 ) 1.48Mpps (100%) 1.48Mpps (100%) 1Mpps 이하 (70% 이하 ) 1.48Mpps (100%) 0.6Mpps (50% 이하 ) 1Mpps 이하 (70% 이하 ) 1.2Mpps (85%) 1G Copper 수량 4EA - - 2EA 2EA 12EA 제한없음 Internal Bypass 내장여부 - - X Interface 1G Fiber 수량 4EA 4EA 4EA 2EA 2EA 4EA 제한없음 Internal Bypass 내장여부 X X Management Port 별도제공 X 설치형태 Inline 및 ut-of-path Inline Inline 및 ut-of-path Inline Inline Inline DDoS 공격탐지 / 방어반응시간 1 초이내최대 1 분 10 초이내 10 초이내 10 초이내 10 초이내 ut-of- Path 최소 10초이내 출발지기준임계치기반자동학습 X X X X 출발지기준임계치기반공격탐지및차단 X X X X 목적지기준임계치기반자동학습 목적지기준임계치기반공격탐지및차단 세션기반공격탐지및차단 주요기능 Signature 기반공격탐지및차단 X X X Signature 자동 Update 제공 X X X X 사용자정의 Signature 생성 X X X BotNet 탐지및방어기능 X X X X Blacklist 설정가능여부 Whitelist 설정가능여부 출발지기준 Rate-Limit X 목적지기준 Rate-Limit 정상 / 비정상 Packet Header 분석및차단 공격트래픽분석기법 정상 / 비정상 TCP 패킷분석및차단 정상 / 비정상 TCP 요청분석및차단 X 정상 / 비정상 HTTP 요청분석및차단 X X X DDoS 사전컨설팅서비스 X X X X X X 추가연계서비스 DDoS 모의공격대응훈련서비스 X X X X X X DDoS 보안관제서비스 X X X X 인증 별도지정제품등록 X X X X X CC 인증 X X X X 각업체별 2Gbps 장비의기능비교자료임. 세상에서가장안전한이름안철수연구소
고객의안전을한번더생각합니다. 성공비즈니스의파트너, 안철수연구소 홈페이지 : http://www.ahnlab.com 기술지원홈페이지 : support.ahnlab.com 기술지원이메일 : se@ahnlab.com 전용상담전화 : 02-2186-4800 팩스 : 02-2186-6030 주소 : ( 우 )150-869 서울시영등포구여의도동 12 CCMM빌딩 6층 Copyright (c) 2010 AhnLab, Inc. All Rights Reserved. 본간행물의어떤부분도안철수연구소의서면동의없이복제, 복사, 검색시스템으로저장또는전송될수없습니다. 안랩, 안랩로고및 TrusGuard DPX 로고는안철수연구소의등록상표입니다. 그외다른제품또는회사이름은해당소유자의상표또는등록상표일수있습니다. 본문서에수록된정보는고지없이변경될수있습니다. 세상에서가장안전한이름안철수연구소